Det er som hovedregel ikke tillatt å overføre personopplysninger til tredjeland (land utenfor EØS). Etter Brexit anses i utgangspunktet Storbritannia for å være et slikt tredjeland. EU-kommisjonen har likevel vedtatt at Storbritannia har et såkalt “adekvat beskyttelsesnivå” for personopplysninger. Det betyr at bedrifter kan overføre personopplysninger til Storbritannia på samme måte som man kan innad i EØS. Denne beslutningen gjelder i utgangspunktet frem til 27. juni 2025.
Hvilke regler gjelder ved overføring av personopplysninger til Storbritannia?